Una seguridad que culmina en una corrección fusionada.
Coroid detecta dependencias vulnerables, credenciales filtradas y código vulnerable en tus repositorios, los agrupa en una lista y abre las pull requests para corregirlos. Tu equipo revisa y fusiona.
Encontrar problemas ya no es la parte más difícil.
Los modelos de AI ahora detectan vulnerabilidades más rápido de lo que las personas pueden corregir. Lo importante es la velocidad con la que se fusiona y ejecuta una corrección confirmada.
El proyecto Glasswing de Anthropic reportó más de 10.000 vulnerabilidades críticas y de alto riesgo en sus primeras siete semanas.
Fuente: Help Net Security, 26 de mayo de 2026Para el 2 de octubre de 2026, los mantenedores habían parcheado 516 de las 6.157 vulnerabilidades que Glasswing había revelado.
Fuente: Diferencia de parches del proyecto GlasswingLa Cloud Security Alliance indica que el 28,3 % de las CVE se explotan en las 24 horas siguientes a su divulgación.
Fuente: Cloud Security AllianceDaybreak de OpenAI compartió la misma visión: validar los hallazgos en un entorno aislado, generar parches para revisión y dejar que las personas controlen qué se aplica.
Fuente: OpenAI
Estas cifras corresponden a los resultados de esos programas e investigadores, no a los de Coroid. Por eso la función de seguridad de Coroid está diseñada para corregir, no solo para detectar.
Todos los archivos de dependencias se comparan en menos de una hora.
Coroid mantiene un inventario de cada paquete que instala cada proyecto y lo compara con las nuevas advertencias dentro de una hora después de que lleguen a nuestro feed de advertencias. Si un archivo no puede leerse por completo, la cobertura lo indica.
Dependencias vulnerablesCada cambio se verifica para detectar claves filtradas, paquetes ficticios y mecanismos de protección eliminados.
Cada pull request y todo cambio que realicen los propios agentes de Coroid se verifica en busca de credenciales, paquetes inexistentes o catalogados como maliciosos, y comprobaciones de acceso eliminadas. Los efectos de un cambio se muestran en las verificaciones antes de que nadie lo fusione.
Análisis de código y revisión de seguridadCómo toma decisiones.
- Nada de aprobaciones silenciosas.
- Un resultado limpio solo cuenta tras un escaneo completo. La cobertura parcial, un permiso perdido o datos de advertencia retrasados se muestran; nunca se consideran corregidos.
- Privacidad por defecto.
- Los detalles de una vulnerabilidad que no es pública permanecen en Coroid hasta que alguien con autoridad los haga públicos.
- Las personas son quienes realizan la fusión.
- Coroid abre pull requests. Tu equipo decide qué se fusiona; las excepciones las deciden los propietarios, nunca un cambio en pruebas.
- Las credenciales permanecen intactas.
- Coroid nunca guarda las credenciales que encuentra ni las prueba para ver si funcionan.
Disponible en todos los planes.
La seguridad está incluida en todos los planes, incluso en el gratuito. Las verificaciones que no utilizan modelos de AI no consumen créditos ni horas de agente. Las correcciones y la auditoría, una vez activadas, sí consumen horas de agente como cualquier otro trabajo.
Planes y preciosLea las guías.
Qué hace cada protección, qué aún no cubre y cómo hacer que GitHub exija su comprobación.
- Seguridad
Qué vigila la sección de Seguridad de Coroid en tu código y su cadena de suministro, qué hace con los hallazgos y cuánto cuesta.
- Protecciones y aplicación
Cómo se activa cada protección de Seguridad, qué significan los modos observar y aplicar, y por qué la aplicación espera a que se cumpla el criterio de disponibilidad.
- Hallazgos y su ciclo de vida
Cómo Seguridad mantiene una única lista de hallazgos, cuándo se abren y cierran, si se corrigen en el código o donde se despliegan, y cómo funcionan las excepciones.
- Dependencias vulnerables
Cómo Security inventaria los paquetes de cada proyecto, los compara con las advertencias publicadas, qué archivos de bloqueo lee por completo y qué hace la comprobación de Seguridad de Coroid en un pull request.
- Corregir solicitudes de extracción
Cómo Coroid convierte una dependencia vulnerable en una actualización revisada pull request, qué coste tiene, qué incluye dicha actualización y cómo se corrigen los hallazgos de código y secretos.
- Secretos filtrados
Cómo Seguridad detecta credenciales en los cambios y en el historial sin almacenarlas, por qué un secreto filtrado solo se cierra cuando alguien confirma su rotación y cómo solucionarlo.
- Divulgación
Cómo Coroid guarda los detalles de una vulnerabilidad que no es pública dentro de Coroid, qué puede aparecer en GitHub, en las notificaciones y en las exportaciones, y cómo se publican las correcciones privadas.
- Permisos de GitHub y la comprobación de Seguridad de Coroid
Qué permisos de la aplicación GitHub utiliza Seguridad y por qué, cómo funciona la comprobación de Seguridad de Coroid, cómo exigirla y cómo se importan las alertas de seguridad propias de GitHub.